Shibboleth - Idp＆SP安裝說明

Question

這是我第一次在我們的環境中設置Shibboleth，並且有幾個問題應該關於我應該設置哪些內容 - Idp或SP，以供我們的內部應用程序使用。

我的理解是，我們必須先設置Shibboleth Idp，然後與AD通信，然後安裝與應用程序和Idp通信的sp。是對的嗎？或者我們是否必須在以前的應用程序服務器上安裝sp組件。

請提供一些說明和圍繞這2個組件設置的任何文檔。

謝謝，

Answer 1

你可以從任何一個開始。

• Shibboleth IDP 3.3.x（4.x現在可用）具有內置的LDAP連接配置文件，所需工作量較少。

• shibboleth不再支持小於此的IDP版本。

• SP的穩定版本開始從2.6

• 您可以使用testshib.org檢查你的IDP & SP安裝。

• 我將分享文檔鏈接，因爲我無法訪問我的工作站。您還可以參考shibboleth wiki頁面並切換aai頁面